SBI証券をかたるショートメッセージ → 偽サイト → 認証情報・個人情報窃取

フィッシングメールと同じ手口を SMS 経由で行う。「ログイン異常」「ポイント付与」「アカウント永久停止」などの口実で短縮 URL や偽 SBI 証券ドメインへ誘導し、認証情報を入力させる。送信元の電話番号が偽装されている場合もある。

心理フック

通知系

該当件数

6 件

カテゴリ

偽SMS

報告期間

2025.04.28 〜 2026.03.04

この口実が辿る攻撃フロー

SBI証券に偽SMS として報告された月別件数。攻撃の集中・分散傾向が読み取れる。

各事例の個別ページでは、当該日に SBI 証券が公開した告知文をそのまま確認できる。

SMS 内のリンクは原則踏まない — 正規の SBI 証券は SMS で「アカウント停止」「ログイン異常」「ポイント付与」などの通知を行わない。短縮 URL（bit.ly 等）や見慣れないドメインは即座に無視。

リンク先のドメインを公式と必ず照合 — SBI 証券公式は `sbisec.co.jp` のみ。`sbi-sec.xxx`, `sbisec-login.xxx` など類似ドメインはすべて偽サイト。

不審な事案は公式の最新情報で照合 — SBI 証券公式の「SBI証券をかたる詐欺にご注意ください」ページで報告済みの手口・詐称番号を定期確認。

多要素認証(MFA)を必ず有効化 — 認証情報を入力してしまっても、デバイス認証・ワンタイムパスワードがあれば不正ログインを大幅に抑止できる。

クリック・入力してしまった場合 — 直ちにパスワード変更・MFA 再設定。情報入力済みなら SBI 証券コールセンターへ連絡し口座凍結を含む対応を要請。